CVE-2026-11529

Nome do Software Vulnerável e Versões Afetadas designcomputer mysql-mcp-server versões anteriores a 0.3.0

Description Um problema existe no componente mysql URI Handler dentro da função read resource() do arquivo src/mysql mcp server/server.py. A manipulação do argumento uri str permite a ocorrência de SQL injection remota, que acontece quando um invasor consegue interferir nas consultas que uma aplicação faz ao seu banco de dados.

Recommendations Atualizar para a versão 0.3.0. Como medida de mitigação temporária, restrinja o acesso à função read resource().